Перейти к содержанию

Хакеры взломали американский сайт «Лаборатории Касперского»


Рекомендуемые сообщения

Долго реагировали, однако. То, что использовали дыру - это не так страшно, а вот 3,5 часа - многовато.
Может я кого-то снова сильно огорчу, но сайт, установленный скорее всего НЕ на Windows сервере, не имеет практически никакого отношения к персональным продуктам.

Буквально на прошлой неделе мелкомягкие признали, что одной русской хак-группой были взломаны их 2 сервера и пожинание плодов вторжения этими хаками было обнаружено только через 3! недели.

 

Из комментариев к новости на Cnews вычитал, что упомянутый сайт крутится на RedHat Linux.

И что? Это проблемы дыр используемого ПО, а не ОСи. Ну, разумеется, и админа.

Ссылка на комментарий
Поделиться на другие сайты

ЕМНИП, сайт живет на Красной шляпе. Уязвимость была в ПО третьей стороны. Беда ЛК, что не они нашли эту уязвимость, иначе бы сообщили разработчикам того ПО.

Сайт не защищен ничем от ЛК. Ну, может быть от DoS только если.

 

не возможно взломать сайт и распространять вирусы под личиной продуктов Лаборатории.

К сожалению, оказался прав не мой оппонент.

Вообще-то никто не распространял вредоносы под видом ЛК. Тебя кто-то дезинформировал, плюнь им в лицо, чтобы хоть немного проверяли услышанное. Ну и сам так делай (проверяй, да), а то видишь как получается.

Да, репутация может и подмочена немного, но ломали и BitDefender, и Symantec, и Тренд Микро вроде.

Я вам больше скажу, сайт MS, да чего там, сайты правительств распространяли заразу. Пруфы нужны? Их есть у меня:

00119922.google.jpg

Источник: http://www.secureblog.info/articles/386.html

 

Хотя я не отрицаю, что это плохо. Да, 3,5 часа много, величина должна быть нулевой. В том смысле, что полная защита.

Ссылка на комментарий
Поделиться на другие сайты

Косяк, однако. Но с кем не бывает :lol:

Радует, что вирус грузился не напрямую, а надо было иметь глупость повестись на "он-лайн" сканирование.

Ссылка на комментарий
Поделиться на другие сайты

Umnik, iradov и другие. Вы конечно в чем-то правы и продукты Лаборатории Касперского не имеют к этой статье никакого отношения. Но есть одно большое НО. Обычным пользователям и домохозяйкам абсолютно все равно на сайты Микрософта и правительства, будь они хоть 100500 раз взломаны. Тут дело в том, как себя позиционирует компания. Для домашнего пользователя все что связано с Касперским - это оплот безопасности в цифровом мире. И неважно сайт это или антивирусное ПО. А после того, как сайт антивируса перенаправляет на фишинговые страницы - доверие сильно падает.

Попробую привести другой пример. Есть фабрика по производству печенья. Печенье хорошее, вкусное и дешевое. Но тут появляется новость, что все сотрудники этой фабрики заработали пищевое отравление и часть из них умерла. После этого очень многие вначале 100 раз подумают, покупать ли это печенье опять. И никому не будет интересно, что обеды закупались у сторонней компании, привозили эти обеды в грязном грузовике транспортной фирмы, не имеющей отношение к фабрике, и что в итоге виной всему окажется бедный фермер, у которого купили мясо для обедов.

Ух, что-то я завернул... :lol:

Изменено пользователем sig84
Ссылка на комментарий
Поделиться на другие сайты

Umnik, sig84 имел ввиду то, что сайт взломан - всё. Никто из домохозяеек и обычных пользователей разбираться не будет. Им самого существование произошедшего будет достаточно(либо одних слухов).

Ссылка на комментарий
Поделиться на другие сайты

Для домашнего пользователя все что связано с Касперским - это оплот безопасности в цифровом мире. И неважно сайт это или антивирусное ПО. А после того, как сайт антивируса перенаправляет на фишинговые страницы - доверие сильно падает.

Еще древние персы говорили - на Аллаха надейся, а ишака привязывай! :lol:

Увы, народ мудрее с тех времен не стал.

 

Попробую привести другой пример. Есть фабрика по производству печенья. Печенье хорошее, вкусное и дешевое. Но тут появляется новость, что все сотрудники этой фабрики заработали пищевое отравление и часть из них умерла. После этого очень многие вначале 100 раз подумают, покупать ли это печенье опять. И никому не будет интересно, что обеды закупались у сторонней компании, привозили эти обеды в грязном грузовике транспортной фирмы, не имеющей отношение к фабрике, и что в итоге виной всему окажется бедный фермер, у которого купили мясо для обедов.

Эх, не знаешь ты людской натуры. Каждый год тысячи случаев отравления грибами, десятки случаев с летальным исходом, но разве от этого любителей тихой охоты становится меньше?

Практически все знают о "полезности" для организма всяческих Кол, чипсов и прочей лабуды, но разве редко можно увидеть родителей покупающих эту отраву своим малолетним чадам?

ИМХО ничего страшного не произошло. Ну, потеряет ЕК несколько десятков-сотен мерликанских потенциальных покупателей... но все-равно большая часть из них наверняка вернется, поэкспериментировав с другим ПО. Если человек привык сначала мышем кликать, а лишь потом соображаловку включать, то его не предохранит ни один антивирус.

Ссылка на комментарий
Поделиться на другие сайты

ИМХО ничего страшного не произошло. Ну, потеряет ЕК несколько десятков-сотен мерликанских потенциальных покупателей... но все-равно большая часть из них наверняка вернется, поэкспериментировав с другим ПО

Те кто уже купили, вряд ли пойдут выкидывать лицензии только из-за одного инцидента. :lol: То ли дело потенциальные покупатели...

Ссылка на комментарий
Поделиться на другие сайты

Если ломают значит популярность компании велика, не пытаются и не взламывают тех, кто никому не нужен :lol: и не представляет конкуренцию другим ... К тому же, таки все залатали.

 

Для информации, взламывали не только Microsoft но и NASA.

Ссылка на комментарий
Поделиться на другие сайты

Если ломают значит популярность компании велика, не пытаются и не взламывают тех, кто никому не нужен и не представляет конкуренцию другим

Кибервойны?

Ссылка на комментарий
Поделиться на другие сайты

Umnik, sig84 имел ввиду то, что сайт взломан - всё. Никто из домохозяеек и обычных пользователей разбираться не будет. Им самого существование произошедшего будет достаточно(либо одних слухов).
Хотя я не отрицаю, что это плохо.
Хотя я не отрицаю, что это плохо.
Хотя я не отрицаю, что это плохо.

Может так будет заметнее :lol: Я больше скажу, я это опубликовал даже в своем жуйке, когда узнал.

Ссылка на комментарий
Поделиться на другие сайты

А теперь главное - это заметили лишь небольшое количество пользователей, которые решили скачать 400 сборку, видимо для перехода с 2010 в этот промежуток времени. Проблема тут только в том, что панику развели журналисты. Причем зачастую совершенно не корректными сведениями о проблеме. На этом предлагаю поставить точку.

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • KL FC Bot
      От KL FC Bot
      Ваш аккаунт в мессенджере может быть интересен не только ревнивым супругам или слишком любопытным сослуживцам. На украденных учетных записях WhatsApp построен масштабный криминальный бизнес — от рассылки спама до сложных мошеннических схем. Поэтому чужие ватсап-аккаунты нужны преступникам постоянно, и они стараются получить их всеми возможными способами. Вот восемь признаков того, что вашим аккаунтом, возможно, уже пользуются хакеры.
      Вам отвечают на сообщения, которых вы не отправляли. Друзья жалуются, что от вас приходят странные сообщения. Вы заходите в чат и видите в нем удаленные сообщения, в том числе от вас, — а вы ничего не отправляли и не удаляли. Вам неожиданно пришел код подтверждения для входа в WhatsApp, который вы не запрашивали. У вас опубликованы статусы (сториз), которые вы не устанавливали. Фото, имя и описание в вашем аккаунте WhatsApp вдруг изменились. У вас появились чаты и сообщества, в которые вы не вступали. Вы входите в свой мессенджер, а он говорит, что этот аккаунт используется на другом устройстве и надо заново регистрироваться (это самый очевидный признак). Особого внимания и немедленной реакции заслуживают первые три признака — преступники часто используют взломанный аккаунт, чтобы обмануть ваших друзей и близких. Они могут от вашего имени просить деньги на неотложные нужды, обещать подарки или приглашать поучаствовать в голосовании. В любом из этих случаев ваши друзья станут жертвами мошенничества — с вашей невольной помощью.
      Две разновидности угона WhatsApp
      Злоумышленники могут пользоваться вашим аккаунтом одним из двух способов. Либо они добавляют к вашему аккаунту еще одно устройство через функцию «Связанные устройства», либо заново регистрируют на своем устройстве ваш аккаунт, как будто это вы купили новый телефон.
      В первом случае вы продолжаете пользоваться WhatsApp как обычно, но параллельно к нему имеют доступ преступники, в том числе видят вашу свежую переписку.
      Во втором случае вы теряете доступ к аккаунту, при входе в WhatsApp приложение говорит, что теперь этот аккаунт используется на другом устройстве. Преступники могут управлять вашим аккаунтом, но не видят вашей старой переписки.
       
      View the full article
    • Хасан Абдурахман
      От Хасан Абдурахман
      Открываеш гугл. Кликаеш по ссылке на какой нибудь сайт . И ждешь, пока касперский решит его открыть. Иногда 3-5 минут ждешь. Аж вся душа выматывается.  
    • Elly
      От Elly
      Друзья!
       
      Предлагаем вам поучаствовать в викторине, посвящённой деловым новостям «Лаборатории Касперского», при прохождении которой можно узнать о достижениях компании, особенностях защитных продуктов, предотвращённых угрозах и иных аспектах деятельности организации. 
       
      НАГРАЖДЕНИЕ
      Без ошибок — 1 000 баллов Одна ошибка — 900 баллов Две ошибки — 800 баллов Баллами можно оплатить лицензии и сувениры в магазине Клуба. 
       
      ПРАВИЛА ПРОВЕДЕНИЯ
      Викторина проводится до 22:00 10 февраля 2025 года (время московское).
      Правильные ответы будут опубликованы не позднее 10 дней с момента окончания викторины. Публичное обсуждение вопросов и ответов викторины запрещено. Итоги будут подведены в течение десяти дней с момента публикации правильных ответов. Баллы будут начислены в течение двадцати дней с момента опубликования итогов викторины.

      Все вопросы, связанные с корректностью проведения викторины, необходимо отправлять пользователю @Mrak (пользователей @Машуня и @Elly включать в копию адресатов) через систему личных сообщений с подробным описанием ситуации. Ответ будет дан коллегиальным решением организаторов викторины и дальнейшего обсуждения не предполагает.
      Вопросы по начислению баллов направлять пользователю @Elly через систему личных сообщений.

      Вопросы по викторине принимаются только через личные сообщения в течение срока проведения викторины и не позднее трёх дней после публикации ответов (время московское). Ответы направляются представителем от организаторов викторины через личные сообщения в рамках созданной переписки.

      Администрация, официально уведомив, может в любой момент внести изменения в правила викторины, перезапустить или вовсе прекратить её проведение, а также отказать участнику в получении приза, применить иные меры (вплоть до блокировки аккаунта) в случае выявления фактов его недобросовестного участия в ней и/или нарушения правил викторины, передачи ответов на викторину иным участникам. При ответе на вопросы викторины запрещается использовать анонимайзеры и другие технические средства для намеренного сокрытия реального IP-адреса.

      Вопросы по начислению баллов, принимаются в течение 30 дней с момента подведения итогов викторины. Викторина является собственностью клуба «Лаборатории Касперского», её использование на сторонних ресурсах без разрешения администрации клуба запрещено.

      Участие в викторине означает безоговорочное согласие с настоящими правилами. Для перехода к вопросам викторины нажмите ЗДЕСЬ.
    • KL FC Bot
      От KL FC Bot
      Угон аккаунтов в Telegram сегодня превратился в настоящий бизнес. Мошенники не только самыми изощренными методами крадут доступы к учетным записям, но и используют их для атаки на других пользователей с помощью дипфейков, социального инжиниринга и других методов. Обычно это работает так. Украв один аккаунт, злоумышленники начинают рассылать с него по всем контактам фишинговые сообщения с текстами вроде: «Привет, мне тут срочно деньги нужны, поможешь?», «Проголосуй за меня, пожалуйста, если не сложно» или «Вам отправили подарок – подписка Телеграм Премиум сроком на 1 год», чтобы угнать еще больше аккаунтов. Есть и более изощренные схемы, манипулирующие эмоциями людей – например, предложение о бесплатной фотосессии от якобы «начинающего фотографа, которому нужно наработать портфолио».
      В подобных сообщениях всегда есть фишинговые ссылки, зачастую выглядящие совершенно легитимно — например, как https://t.me/premium — но выводящие на сайты мошенников. Перейдя по ним и выполнив предложенные злоумышленниками действия, вы с большой долей вероятности лишитесь своего аккаунта в Telegram, а все ваши контакты окажутся под угрозой мошеннических рассылок уже от вашего имени.
      Помимо этого, угнанные или поддельные аккаунты могут использоваться не только для массовых фишинговых рассылок, но и для сложных таргетированных атак, порой с использованием дипфейков, направленных на сотрудников разнообразных компаний. Возможно, вы уже сталкивались с сообщениями от якобы «руководства компании» с обращением по имени-отчеству, рассказами о неких проверках компании со стороны государственных органов и требованиями в обстановке полнейшей секретности немедленно предоставить какие-либо данные или просьбой помочь компании деньгами с последующей компенсацией. Все это — фейки.
      При этом настоящий владелец аккаунта в Telegram может поначалу даже не подозревать, что он взломан, продолжать переписываться с друзьями, читать любимые каналы и думать, что по-прежнему не интересен мошенникам. Как такое вообще возможно? Telegram позволяет использовать один и тот же аккаунт с разных устройств, и, выманив у вас доступ к вашему аккаунту, мошенники открывают еще один сеанс на своем устройстве, не закрывая ваши активные сеансы. Затем они начинают переписку с вашими контактами, тут же удаляя отправленные от вашего лица сообщения в режиме «Удалить только у меня». При этом получатели эти сообщения видят, а вы — нет.
      Как показывает практика, мошенникам интересны все — даже самые обычные пользователи Telegram. Поэтому в этом материале мы ответим на два главных вопроса: как понять, что аккаунт в Telegram взломали, и что делать, если ваш аккаунт в Telegram взломан?
      Как понять, что ваш аккаунт в Telegram взломали
      Если хотя бы один пункт из списка ниже относится к вам – скорее всего, ваш аккаунт взломан.
      У вас внезапно поменялись никнейм или аватарка, а вы этого не делали. Вы участвовали в подозрительных конкурсах, розыгрышах или голосованиях. Вы переходили по ссылкам из сообщений в Telegram и вводили данные своей учетки – номер телефона, код подтверждения и пароль. Вы случайно заметили в любой переписке появившееся от вашего имени сообщение, которое тут же было удалено. Ваши друзья пишут, что с вашего аккаунта приходят странные сообщения, а вы их не видите. Вам пришел код подтверждения для входа на новом устройстве. Теперь обо всем по порядку.
       
      View the full article
    • Воронцов
      От Воронцов
      «Лаборатория Касперского» сообщает об открытии бесплатной телефонной линии 8-800 для технической поддержки пользователей персональных продуктов компании.
      Перед звонком мы рекомендуем вам найти ответ на вопрос в нашей Базе знаний или создать запрос в оф саппорт через личный кабинет! подробнее тут: https://support.kaspersky.ru/
      Новый номер техподдержки 8-800-700-**** — будет круглосуточно доступен для российских пользователей. Параллельно продолжит работать старый московский номер 8-495-663-****: его можно использовать для звонков из Москвы и других регионов.
      Важной частью проекта является наличие внешнего call-центра, мощности которого позволят справиться с высокой нагрузкой, которая может возникнуть в результате введения бесплатного номера. Партнером, предоставляющим услуги call-центра, выступает компания «Совинтел» (Билайн-бизнес).
      В будущем планируется ввод бесплатного номера для стран СНГ.
      Источник: http://www.kaspersky.ru/news?id=207733313.
×
×
  • Создать...